Kommunfullmäktige skärper informations- och cybersäkerheten

Kommunfullmäktige i Ljusdals kommun beslutade den 28 september att anta en ny informationssäkerhetspolicy för kommunen. Policyn ska stärka arbetet med informationssäkerhet, cybersäkerhet och dataskydd, samtidigt som öppenhet och offentlighetsprincipen slås fast som fortsatt grundläggande.

Beslut

Kommunfullmäktige beslutade att anta en ny informationssäkerhetspolicy för Ljusdals kommun. Den nya policyn ersätter den tidigare informationssäkerhetspolicyn från 2021.

I beslutet ingår två tillägg i policyns text. I bakgrunden betonas att information är en förutsättning för demokrati och delaktighet, och att höga säkerhetskrav inte får inskränka öppenhet, transparens och offentlighetsprincipen. I syftesdelen införs också en extra punkt om att säkerställa att information som medborgarna har rätt att ta del av görs tillgänglig på ett enkelt och öppet sätt.

Bakgrunden till beslutet behandlades också tidigare i Ljusdal skärper policy för informationssäkerhet.

Bakgrund

Den nya informationssäkerhetspolicyn är en del av Ljusdals kommuns satsning på ett mer systematiskt och sammanhållet arbete med informationssäkerhet, cybersäkerhet och dataskydd. Arbetet har skett i nära samverkan med Hudiksvalls, Nordanstigs och Sundsvalls kommuner, med målet att skapa en gemensam grund för styrningen inom informationssäkerhetsområdet.

Genom likartade policydokument i kommunerna ska risken för parallella arbetssätt minska, samtidigt som det blir lättare att samordna och utveckla arbetet gemensamt. Policyn innebär bland annat ett tydligare helhetsperspektiv, en mer utvecklad ansvarsfördelning och ett mer riskbaserat arbetssätt.

Konsekvenser

För invånarna innebär beslutet att kommunen både stärker skyddet av känslig information och markerar att offentlighetsprincipen och insynen i den kommunala verksamheten fortsatt ska vara bärande. Policyn ska också fungera som grund för fortsatt utveckling av kommunens ledningssystem för informationssäkerhet med standarden SS‑ISO/IEC 27001:2022 som utgångspunkt.

Tidsplan och nästa steg

Med beslutet att anta den nya informationssäkerhetspolicyn ersätts policyn från 2021. Den nya policyn ska ligga till grund för det fortsatta arbetet med att utveckla kommunens ledningssystem för informationssäkerhet. Nästa steg blir att omsätta policyn i praktiskt arbete inom kommunens verksamheter utifrån det riskbaserade arbetssätt som anges.

Källa: Kommunfullmäktige i Ljusdals kommun, 28 september 2026, § 103.